สรุปข่าว
- GitBook ถูกโจมตีผ่าน AI Agent ทำให้ข้อมูลรับรองบางส่วนของระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต
- บริษัทสั่งยกเลิก API Token ของลูกค้าทั้งหมด และให้ผู้ใช้งานออก Token ใหม่
- PancakeSwap ปิดหน้าเอกสารชั่วคราว ก่อนย้ายระบบไปยังโครงสร้างพื้นฐานที่ตัวเองดูแล
แนวโน้มผลกระทบ: Bearish
GitBook ถูกโจมตีโดยผู้ไม่หวังดีผ่าน AI Agent เมื่อวันที่ 2 พฤศจิกายน ส่งผลให้ข้อมูลรับรองบางส่วนของระบบอาจถูกเข้าถึง บริษัทจึงยกเลิก API Token ของลูกค้าทั้งหมดและขอให้ผู้ใช้งานออกข้อมูลรับรองใหม่ แม้ยังไม่พบหลักฐานว่าเอกสารถูกแก้ไข แต่เหตุการณ์กระทบถึง PancakeSwap ที่ต้องปิดหน้าเอกสารชั่วคราว ก่อนย้ายไปใช้ระบบที่ตัวเองดูแล โดย GitBook กลับมาเปิดให้บริการ API และเอกสารสาธารณะแล้ว
GitBook แพลตฟอร์มชื่อดังที่โปรเจกต์คริปโตหลายแห่งใช้เผยแพร่เอกสาร Whitepaper และคู่มือการใช้งาน ถูกโจมตีโดยผู้ไม่หวังดีที่ใช้ AI Agent เข้าถึงข้อมูลรับรองบางส่วนของระบบ จนบริษัทต้องยกเลิก API Token ของลูกค้าทั้งหมด และแจ้งให้ผู้ใช้งานออก Token ใหม่เพื่อความปลอดภัย
GitBook ระบุว่า ผู้โจมตีเข้าถึงข้อมูลของระบบได้ตั้งแต่วันที่ 2 พ.ย. 2026 เวลา 19:00 น. ตามเวลา CET ซึ่งตรงกับวันที่ 3 พ.ย. เวลา 01:00 น. ตามเวลาไทย บริษัทตรวจพบการโจมตีและระงับเหตุการณ์ได้ทันที พร้อมปิดแอปพลิเคชันและหน้าเอกสารบางส่วนที่ต้องผ่านการยืนยันตัวตน
ส่วนเอกสารที่เปิดให้คนทั่วไปเข้าถึงได้ GitBook พยายามคงการแสดงผลผ่านระบบ Cache เอาไว้ เพื่อให้ผู้ใช้งานยังเปิดอ่านข้อมูลได้มากที่สุดระหว่างแก้ไขปัญหา
แฮกเกอร์อาจเข้าถึง API Token และข้อมูลที่ใช้เชื่อมต่อบริการอื่น
GitBook เปิดเผยว่าข้อมูลที่ผู้โจมตีอาจเข้าถึงได้มี 4 ประเภท ได้แก่
- Service Tokens: รหัสที่ใช้เชื่อมต่อ GitBook กับบริการภายนอก
- Git Sync Secrets: รหัสลับที่ใช้เชื่อมและซิงก์เอกสารระหว่าง GitBook กับ Git Repository หรือคลังเก็บโค้ด
- GitBook API Tokens: กุญแจดิจิทัลที่ใช้ให้แอปพลิเคชันหรือระบบอื่นเรียกใช้งาน GitBook
- AI Assistant Queries: ข้อความหรือคำถามที่ผู้เยี่ยมชมพิมพ์ลงในผู้ช่วย AI บนเว็บไซต์
แม้ขณะนี้ยังไม่พบหลักฐานว่า เอกสารที่อยู่บน GitBook ถูกแก้ไขหรือเปลี่ยนแปลง แต่บริษัทได้เปลี่ยนรหัสผ่านและรหัสลับของระบบทั้งหมด พร้อมยกเลิก API Token ของลูกค้าทุกรายเพื่อป้องกันไม่ให้ข้อมูลชุดเดิมถูกนำไปใช้ต่อ
ผู้ใช้งานจึงต้องสร้าง API Token ใหม่ รวมถึงเปลี่ยนรหัสลับของบริการภายนอกที่เชื่อมต่อกับ GitBook ส่วนผู้ที่ใช้ Model Context Protocol (MCP) หรือมาตรฐานที่ช่วยให้เครื่องมือ AI เชื่อมต่อและทำงานร่วมกับระบบอื่นได้ จะต้องยืนยันตัวตนใหม่ด้วย
ล่าสุดในช่วงเช้ามืดวันนี้ GitBook ได้กลับมาเปิดให้ใช้งาน API และหน้าเอกสารสาธารณะแล้ว แต่บริการบางส่วนอาจยังทำงานได้ไม่เต็มประสิทธิภาพชั่วคราว
PancakeSwap ปิดหน้าเอกสาร ก่อนย้ายไปใช้ระบบของตัวเอง
ผลกระทบจากเหตุการณ์นี้ลามไปถึงโปรเจกต์คริปโตที่ใช้ GitBook ด้วย โดย PancakeSwap ประกาศเมื่อวานนี้ว่า รับทราบปัญหาความปลอดภัยที่เกิดขึ้นกับระบบเอกสาร จึงตัดสินใจปิดหน้าเอกสารอย่างเป็นทางการชั่วคราว
ทีมงานยืนยันว่า ตัวเอกสารและแอปพลิเคชันของ PancakeSwap ไม่ได้ถูกเจาะระบบ ก่อนจะย้ายเอกสารทั้งหมดไปยังโครงสร้างพื้นฐานที่ตัวเองดูแล และเปิดให้ผู้ใช้งานเข้าถึงได้อีกครั้งภายในวันเดียวกัน
PancakeSwap ยังเตือนผู้ใช้งานด้วยว่า หน้าเอกสารของโครงการจะไม่มีการขอให้เชื่อมต่อ Wallet หรืออนุมัติ Token Approval หากพบคำขอในลักษณะนี้ ไม่ควรดำเนินการตามเด็ดขาด
ตอนนี้ GitBook ยังอยู่ระหว่างเฝ้าระวังการโจมตีเพิ่มเติม และเตรียมเปิดเผยรายงานฉบับเต็มในเร็ว ๆ นี้ สิ่งที่ยังต้องรอดูคือรายละเอียดว่า AI Agent ถูกใช้เข้าถึงข้อมูลยืนยันตัวตน (Credentials) ได้อย่างไร รวมถึงจะมีโครงการอื่นที่ได้รับผลกระทบจากเหตุการณ์นี้เพิ่มเติมหรือไม่
ที่มา:coinpost
มุมมองผู้เขียน: จุดที่น่าจับตาของเหตุการณ์นี้คือ การใช้ AI Agent เป็นเครื่องมือในการโจมตีระบบ ซึ่งทำให้ผู้ให้บริการที่โปรเจกต์คริปโตพึ่งพาอยู่ต้องกลับมาตรวจสอบความปลอดภัยอย่างจริงจัง แม้ครั้งนี้ยังไม่มีหลักฐานว่ าเงินของผู้ใช้งานหรือ Smart Contract ถูกโจมตี แต่การเข้าถึง API Token และข้อมูลเชื่อมต่อก็เป็นความเสี่ยงที่ไม่ควรมองข้าม
